Was ist ein Cloud-Bereitstellungsmodell? Die richtige Cloud auswählen

Ein Cloud-Bereitstellungsmodell bestimmt, wie Cloud-Ressourcen (Dienste, Anwendungen und Daten) strukturiert und abgerufen werden. NIST SP 800-145 definiert vier: Private, Community-, öffentliche und Hybrid-Cloud. Stellen Sie es sich wie die Wahl des Wohnorts vor: Es gibt verschiedene Optionen: eine Wohngemeinschaft (Public Cloud), ein eigenes Haus (Private Cloud), eine Mischung aus beidem (Hybrid Cloud) oder mehrere Häuser in verschiedenen Städten (Multi-Cloud). Diese Entscheidung gilt als strategisch, da sie Kosten, Kontrolle, Sicherheit und Skalierbarkeit bestimmt.

Die vier Bereitstellungsmodelle von NIST sind unten aufgeführt, plus Multi-Cloud, die NIST nicht als Modell aufführt:

• Public Cloud: Ressourcen, die von mehreren Nutzern geteilt und über das Internet zugänglich sind. Es ist wie in einer Wohngemeinschaft; Sie zahlen Miete und teilen sich einige Einrichtungen mit vielen anderen Menschen.
• Private Cloud: Dieses Modell bezieht sich auf dedizierte Ressourcen für eine einzelne Organisation mit verbesserten Kontroll- und Sicherheitsmaßnahmen. Stellen Sie sich vor, Sie besitzen Ihr eigenes Haus: Sie haben die vollständige Kontrolle, aber es erfordert mehr Wartung und Anfangsinvestitionen.
• Hybrid Cloud: Dieses Modell kombiniert sowohl Public als auch Private Clouds. Es ist am ehesten so, als hätte man sowohl eine normale Wohnung als auch ein Ferienhaus; man platziert einfach alle seine Sachen dort, wo man sie braucht.
• Multi-Cloud: Dieses Modell nutzt mehrere öffentliche Cloud-Anbieter für verschiedene Dienste. Ähnlich wie bei der Auswahl von Elektronik oder Lebensmitteln aus verschiedenen Geschäften.
• Community Cloud: Wird von Organisationen mit gemeinsamen Anliegen geteilt, wie z.B. Sicherheits- oder Compliance-Anforderungen.

Hauptunterschiede: Sie unterscheiden sich in Eigentum, Managementkontrolle, Sicherheit und Ressourcenaufwand. Public Clouds bieten Kosteneffizienz und Skalierbarkeit, während Private Clouds bessere Kontrolle und Sicherheit bieten. Hybrid Clouds kombinieren öffentliche und private Clouds, während Multi-Cloud reduzieren kann Anbieterabhängigkeit.

Von den Cloud-Bereitstellungsmodellen ist eine öffentliche Cloud ist normalerweise am kostengünstigsten, oft weil sie auf Basis eines ein Pay-as-you-go-Modells bepreist wird. Die Kosten, die bei einer privaten Cloud ist anfänglich eher hoch; sie hat jedoch langfristig bestimmte vorhersehbare Kosten. Die integrierten Cloud-Computing-Modelle, manchmal als Hybrid-Clouds bezeichnet, wirken ausgleichend, da sie die Eigenschaften beider Modelle übernehmen. Multi-Cloud-Kosten hängen von den ausgewählten Anbietern und der Ressourcenverteilung ab.

SaaS-Unternehmen sollten Folgendes berücksichtigen:

• Skalierbarkeit: Unternehmen, die ein stärkeres Wachstum erwarten und mehr Flexibilität wünschen, sollten sich für Public und Hybrid Clouds entscheiden.
• Datensensibilität: Die Private Cloud kann aus Sicherheitsgründen in Betracht gezogen werden, wenn Sie über sensible Informationen verfügen, die noch gründlicher geschützt werden müssen.
• Budget: Start-ups bevorzugen möglicherweise die geringen Vorabkosten von Public Clouds, während größere Unternehmen sich für Investitionen in eine private Infrastruktur entscheiden.

Für das Hosting einer SaaS-Anwendung ist ein Hybrid-Cloud-Bereitstellungsmodell eine verfügbare Option. Dadurch können Sie Kundendaten und -aufzeichnungen aus Sicherheitsgründen auf einer privaten Cloud speichern, während andere Komponenten, die mehr Speicherplatz und Traffic benötigen, wie z.B. Webserver, weiterhin in der Public Cloud untergebracht werden können.

Diese Kombinationen skalieren Ressourcen, um die Leistung auszugleichen. Obwohl neue SaaS-Anwendungen möglicherweise mit einer der Public Clouds beginnen, große Unternehmen die wichtige Sicherheitsaspekte haben, bevorzugen möglicherweise die private Cloud. SaaS selbst ist ein Cloud-Servicemodell, eine separate Wahl vom Bereitstellungsmodell: Das Servicemodell legt fest, wie viel vom Stack der Anbieter verwaltet, und das Bereitstellungsmodell legt fest, wo die Infrastruktur läuft und wer sie teilt.

Public Cloud: Vertrauen Sie den Sicherheitsverfahren des Anbieters, verwenden Sie Zugriffskontrollmechanismen, verschlüsseln Sie die Informationen und prüfen Sie häufiger auf Risiken.

Private Cloud: Stellen Sie die Kontrolle über die Sicherheitsinfrastruktur sicher, indem Sie umfassende Sicherheitsrichtlinien implementieren, regelmäßige Audits durchführen und die physische Sicherheit im Rechenzentrum aufrechterhalten.

Hybrid Cloud: Eine erfolgreiche Sicherheitsmethodik sollte Konzepte sowohl von Public als auch von Private Clouds beinhalten und gleichzeitig einen eng integrierten Sicherheitsmechanismus bieten.

Community Cloud: Sich auf die gemeinsamen Sicherheits- und Compliance-Anforderungen einigen, um die sich die Gemeinschaft gebildet hat; NIST SP 800-145 zählt es zu vier Bereitstellungsmodellen und erlaubt einer oder mehreren Mitgliedsorganisationen, einem Drittanbieter oder einer Kombination, es zu besitzen und zu betreiben (NIST).

Multi-Cloud: Geeignete Sicherheitsmaßnahmen durchsetzen für alle Cloud-Dienste Anbieter, Datenverkehr zwischen den Umgebungen inspizieren und Sicherheitsoperationen konsolidieren.

Die Sicherheit sollte bei keinem der Modelle beeinträchtigt werden. Minimieren Sie Risiken durch Sicherheitsaudits, Schwachstellenbewertungen, Mitarbeitersensibilisierung sowie Katastrophenvorsorge und -reaktion.